Tarea 3: conexión manual de la instancia de EC2 a la base de datos de RDS mediante la creación de grupos de seguridad y su asignación a las instancias - Amazon Elastic Compute Cloud

Tarea 3: conexión manual de la instancia de EC2 a la base de datos de RDS mediante la creación de grupos de seguridad y su asignación a las instancias

Objetivo de la tarea

El objetivo de esta tarea es reproducir la configuración de conexión de la característica de conexión automática mediante el siguiente proceso manual: se crean dos grupos de seguridad nuevos y, a continuación, se agrega uno de los grupos de seguridad a la instancia de EC2 y el otro, a la base de datos de RDS.

Pasos para crear nuevos grupos de seguridad y agregarlos a las instancias

Siga los pasos que se indican a continuación para conectar una instancia de EC2 a la base de datos de RDS mediante la creación de dos grupos de seguridad nuevos. A continuación, agregue uno de los grupos de seguridad a la instancia de EC2 y el otro, a la base de datos de RDS.

Para crear dos grupos de seguridad nuevos y asignar uno a la instancia de EC2 y el otro, a la base de datos de RDS
  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

  2. Primero cree el grupo de seguridad que va a agregar a la instancia de EC2, como se muestra a continuación:

    1. En el panel de navegación, seleccione Grupos de seguridad.

    2. Seleccione Crear grupo de seguridad.

    3. En Security group name (Nombre del grupo de seguridad), escriba un nombre descriptivo para el grupo de seguridad. En este tutorial, escriba ec2-rds-manual-configuration.

    4. En Description (Descripción), ingrese una breve descripción. En este tutorial, escriba EC2 instance security group to allow EC2 instance to securely connect to RDS database.

    5. Elija Crear grupo de seguridad. Volverá a este grupo de seguridad para agregar una regla de salida después de crear el grupo de seguridad de la base de datos de RDS.

  3. Ahora, cree el grupo de seguridad para agregarlo a la base de datos de RDS, como se muestra a continuación:

    1. En el panel de navegación, elija Security Groups.

    2. Seleccione Crear grupo de seguridad.

    3. En Security group name (Nombre del grupo de seguridad), escriba un nombre descriptivo para el grupo de seguridad. En este tutorial, escriba rds-ec2-manual-configuration.

    4. En Description (Descripción), ingrese una breve descripción. En este tutorial, escriba RDS database security group to allow EC2 instance to securely connect to RDS database.

    5. En Inbound rules (Reglas de entrada), elija Add Rule (Agregar regla) y haga lo siguiente:

      1. En Type (Tipo), elija MySQL/Aurora.

      2. En Source (Origen), elija el grupo de seguridad de la instancia de EC2 ec2-rds-manual-configuration que creó en el paso 2 de este procedimiento.

    6. Elija Crear grupo de seguridad.

  4. Edite el grupo de seguridad de la instancia de EC2 para agregar una regla de salida, como se muestra a continuación:

    1. En el panel de navegación, elija Security Groups.

    2. Seleccione el grupo de seguridad de instancias de EC2 (que nombró como ec2-rds-manual-configuration) y elija la pestaña Outbound rules (Reglas de salida).

    3. Elija Edit outbound rules (Editar reglas de salida).

    4. Elija Add Rule (Agregar regla) y haga lo siguiente:

      1. En Type (Tipo), elija MySQL/Aurora.

      2. En Source (Origen), elija el grupo de seguridad de la base de datos de RDS rds-ec2-manual-configuration que creó en el paso 3 de este procedimiento.

      3. Seleccione Guardar reglas.

  5. Agregue el grupo de seguridad de instancias de EC2 a la instancia de EC2, como se muestra a continuación:

    1. En el panel de navegación, seleccione Instances (Instancia[s]).

    2. Seleccione la instancia de EC2 y elija Actions (Acciones), Security (Seguridad), Change security groups (Cambiar grupos de seguridad).

    3. En Associated security groups (Grupos de seguridad asociados), elija el campo Select security groups (Seleccionar grupos de seguridad), elija ec2-rds-manual-configuration que creó anteriormente y, a continuación, elija Add security group (Agregar grupo de seguridad).

    4. Seleccione Guardar.

  6. Agregue el grupo de seguridad de bases de datos de RDS a la base de datos de RDS, como se muestra a continuación:

    1. Abra la consola de Amazon RDS en https://console.aws.amazon.com/rds/.

    2. En el panel de navegación, elija Databases (Bases de datos) y seleccione la base de datos.

    3. Elija Modificar.

    4. En Connectivity (Conectividad), en Security group (Grupo de seguridad), elija rds-ec2-manual-configuration que creó anteriormente y, a continuación, elija Continue (Continuar).

    5. En Scheduling of modifications (Programación de modificaciones), elija Apply immediately (Aplicar inmediatamente).

    6. Elija Modify DB instance (Modificar la instancia de la base de datos).

    Ya completó los pasos manuales que imitan los pasos automáticos que se producen cuando utiliza la característica de conexión automática.

Completó la opción 3 de este tutorial. Si completó las opciones 1, 2 y 3 y ya no necesita los recursos que se crearon en este tutorial, debería eliminarlos para evitar incurrir en gastos innecesarios. Para obtener más información, consulte Limpieza.